KULLANICI VERİLERİNİN İŞLENMESİNE DAİR AYDINLATMA METNİ

1. Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla Cetinjski Put BB, 81000 Podgorica, Karadağ adresinde yerleşik Tuncan Technology & Consulting DOO (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Verileriniz, Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

2.1. İşlenen Kişisel Verileriniz

Kimlik (ad-soyad veya görünen ad, kullanıcı adı, doğum tarihi, isteğe bağlı kısa biyografi); iletişim bilgileri (e-posta adresi); görsel veri (isteğe bağlı olarak yüklediğiniz profil fotoğrafı); konum ve bölge bilgisi (izin verdiğiniz takdirde ve yalnızca uygulama açıkken alınan anlık konum bilgisi, etkinlikleri görüntülemek için seçtiğiniz şehir, cihaz konumunuz kullanılmadığında ve hizmet verilen bir bölgede seçili bir şehriniz bulunmadığında IP adresinizden tespit edilen ülke bilgisi, bölgenizde hizmet bulunmadığında bekleme listesine katılmanız hâlinde ülke bilgisi); kullanıma bağlı tercihlere ilişkin veriler (“İlgileniyorum” veya “Gidiyorum” olarak işaretlediğiniz etkinliklere ilişkin veriler, ilgi alanı kategorileriniz, uygulama diliniz, konum ve bildirim izni durumunuz ile konum tercihiniz); kullanıcı işlem verileri (hesabınıza veya misafir oturumunuza atanan kullanıcı kimliği, hesap oluşturma ve son giriş zamanı, iOS cihazlarda bildirim izni vermeniz hâlinde bildirim belirteci); hukuki işlem verileri (kullanım şartları ve gizlilik politikasını kabul etmenize ilişkin onay kayıtları ile ürün analitiği tercihinize ilişkin onay kayıtları; her biri için metin türü, sürümü, onay durumu ve tarihi); talep/şikâyet/itibar yönetimi verileri (uygulama içi geri bildirim metni ve türü, uygulama sürümü ve platform bilgisi); işlem güvenliği verileri (IP adresi; kullanıcı kimliğinizle ilişkilendirilen uygulama hata ve çökme kayıtları, oturum ve performans verileri ile cihaz ve uygulama bilgileri); ürün analitiği verileri (açık rıza vermeniz hâlinde kullanıcı kimliğinizle ilişkilendirilen uygulama içi kullanım olayları, seçtiğiniz şehir, ilgi alanı sayınız, uygulama sürümü, dil, saat dilimi ve ekran boyutu ile IP adresiniz ve bundan türetilebilen ülke ve şehir düzeyinde yaklaşık konum bilgisi; açık rızanızdan bağımsız olarak, uygulamanın açılışında uygulama yapılandırmasının alınması sırasında iletilen IP adresiniz ile iletilebilen, cihazınıza veya hesabınıza atanan tanımlayıcı, uygulama sürümü ve cihaz türü bilgileri); internet sitesi verileri (internet sitemiz üzerinden bekleme listesine kaydolmuş olmanız hâlinde e-posta adresiniz; çerez tercihlerinize uygun olarak internet sitemizin kullanımına ilişkin analitik veriler).

2.2. Kişisel Verileri Toplama Yöntemleri

Şirketimiz, kişisel verileri doğrudan siz kullanıcılarımızdan, sizinle aramızdaki sözleşme ilişkisinden, mobil uygulamamız üzerinden kullanıcı profili oluşturup kayıt olduğunuzda (Google veya Apple hesabınızla giriş yapmanız hâlinde bu sağlayıcıların ilettiği bilgilerden ad ve e-posta adresiniz dahil) veya misafir olarak katılım sağladığınızda, uygulamayı kullanımınız sırasında otomatik yollarla, internet sitemizden, izin vermeniz hâlinde cihazınızın işletim sistemi konum servisleri (GPS, Wi-Fi ve baz istasyonu sinyalleri) aracılığıyla, IP adresinizden ülke düzeyinde konum tespiti yoluyla, e-posta, posta, faks ve sair iletişim kanalları aracılığıyla elektronik veya yazılı olarak öğrenilen verilerden, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve sizinle aramızdaki ilişkinin icrası ve faaliyetlerin mevzuata uygunluğunun temini amaçları başta olmak üzere toplamaktadır.

2.3. Kişisel Veri İşleme Hukuki Sebepleri

Kişisel verileriniz aşağıda belirtilen amaçlarla doğru orantılı olarak, Kanun’un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplanmaktadır:

3. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz, sizlerle sözleşme ilişkisi kurmamız, kullanıcı profili oluşturma süreçlerinin tamamlanması ve bu sözleşme sürecinin tüm safhalarını yönetmemiz, sizlere hizmet sunabilmemiz, uçtan uca pazarlama süreçlerini planlamamız ve icra etmemiz, bilgi güvenliğini ve hukuki işlem güvenliğini sağlamamız ve kanuni yükümlülüklerimizi yerine getirmemiz başta olmak üzere, bu verileri bizlere açıklamanıza konu olan ve aşağıda belirtilen amaçlarla işlenebilecektir:

4. İşlenen Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla yurt içi ve yurt dışında yerleşik üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak;

Ayrıca, bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, hizmetlerin kalite kontrol, şikayet yönetimi ve risk analizi alanında hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, sözleşme süreçlerinin yürütülmesi ve dava/icra takibi süreçlerinin yürütülmesi amaçlarıyla avukatlarla ve diğer danışmanlarla, özel entegratör, bağımsız denetim, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişi veya kuruluşlar ile üçüncü kişilere, hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, tüm süreçlerde hissedarlarımızla, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aktarılabilecek, yurt içinde veya yurt dışında işlenebilecektir.

Şirket Karadağ’da yerleşik olup yukarıda adı geçen hizmet sağlayıcıların tamamı Türkiye dışında yerleşiktir; bu nedenle kişisel verileriniz Türkiye dışında bulunan sistemlerde işlenmektedir.

5. Veri İşleme ve Saklama Süresi

Kişisel verileriniz, işlendikleri amaçla sınırlı ve ölçülü olma ilkesi doğrultusunda işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak tabi olduğumuz güncel mevzuat hükümlerinde belirtilen süreler dahilinde saklanacaktır. Bunun yanı sıra, uygulamada hesabınıza ilişkin veriler (profil bilgileri, tercihler, etkinlik işaretlemeleri, onay kayıtları, bildirim belirteci, profil fotoğrafı, geri bildirimler ve uygulama içi bekleme listesi kaydı) hesabınız açık olduğu sürece saklanmakta, hesabınızı uygulama içinden silmeniz hâlinde ise sunucu tarafında çalışan otomatik bir silme işlemiyle sunucularımızdan silinmektedir. Misafir olarak katılım sağlamanız hâlinde oluşan veriler, 30 günü aşan süre boyunca kullanılmaması hâlinde aynı yöntemle otomatik olarak silinmektedir. Konum koordinatlarınız sunucularımızda saklanmamaktadır; uygulamanın cihazınızda tuttuğu önbellek verileri hesabınızın silinmesiyle silinmemekte, uygulama verilerini temizlemeniz veya uygulamayı kaldırmanız hâlinde silinmektedir (cihaz yedeklemesi açıksa bu veriler cihaz yedeklerinde kalabilir). Bildirim gönderimi ve e-posta gönderim sınırlaması amacıyla oluşturulan kısa süreli teknik kayıtlar için otomatik silme süreleri tanımlanmıştır. Uygulama hata kayıtları ve ürün analitiği verileri ile bildirim ve e-posta iletim hizmeti sağlayıcılarımız (Expo, Resend) nezdindeki kayıtlar, ilgili hizmet sağlayıcıların sistemlerinde tanımlı saklama süreleri boyunca tutulmakta olup hesabınızın silinmesiyle otomatik olarak silinmemektedir; uygulama içi geri bildirimlerinizin iş takip sistemimizdeki (Jira) ve ekibimize iletilen özet e-postalardaki kopyaları, bekleme listesi kayıtlarından duyuru amacıyla alınan dışa aktarımlar ile internet sitemiz üzerinden yapılmış bekleme listesi kayıtları da hesabınızın silinmesinden sonra saklanabilmektedir. Süre geçtikten sonra kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Veri işleme ve saklama süresine ilişkin olarak meydana gelebilecek mevzuat değişikliklerinde kişisel verileriniz, bu değişikliğe uygun olacak şekilde işlenecek ve muhafaza edilecektir.

6. İlgili Kişinin Hakları

Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre kullanmak için [email protected] e-posta adresimize e-posta vasıtası ile iletişime geçebilirsiniz. Bu şekilde başvurunuzu tarafımıza iletmeniz halinde talepleriniz en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Başvurunuzu iletirken https://ugy.app/tr/kvkk/basvuru/ adresinde yer alan Başvuru Formu’ndan yararlanabilirsiniz.

Başvuru taleplerinizin, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilmesi için adınız, soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz Türkiye Cumhuriyeti kimlik numaranız; yabancı uyruklu iseniz uyruğunuz ile birlikte pasaport numaranız veya yabancı kimlik numaranız, tebligata esas yerleşim yeri veya işyeri adresiniz, varsa elektronik posta adresiniz, telefon veya faks numaranız ile talep konusunu içermesi gerekmektedir. Talebinizin niteliği ve başvuru yöntemine bağlı olarak, başvurunun gerçekten size ait olduğunu doğrulayabilmek ve haklarınızı koruma altına alabilmek amacıyla ek doğrulama talebinde bulunabiliriz.

Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin yayınlandığı tarih itibariyle derhal geçerlilik kazanacaktır.